一、局域网计算机终端安全问题

尽管多数企业对终端计算机的安全加固已经采取了部分安全措施，例如安装了防病毒软件和个人防火墙软件，甚至部署了漏洞扫描系统定期对终端计算机进行漏洞扫描，督促用户及时更新操作系统补丁等，这些举措虽然起到一定的安全防护作用。但是面对员工随意插入U盘而导致电脑感染病毒，随意修改操作系统关键位置（如注册表、组策略）而引发的电脑安全风险以及随意下载和安装软件引发的电脑故障、中毒等问题依然无法进行有效的管控。

二、外部电脑和移动设备的网络准入控制

对于大中型企业而言，由于局域网计算机数量众多，IT管理人员很难统计内网计算机的确切数量，也无法区分哪些是内网授权使用的计算机，哪些是外来的非授权使用的计算机。一旦外部电脑或非授权电脑接入局域网，一方面会占用局域网网络带宽资源，另一方面还可以非法访问局域网服务器文件或与局域网其他电脑通讯，经常造成商业机密的泄露，给企业数据安全带来巨大风险。

同时，对于内网授权使用的计算机感染了病毒和木马，IT管理人员也无法及时定位和自动阻断该计算机的破坏行为，使得被感染的电脑有可能向局域网进行病毒扩散，甚至引发网络攻击行为的出现，对内网安全造成重大影响。

此外，当员工向局域网接入无线路由器、手机、随身wifi等移动设备时，常常缺乏监管而造成网络资源的滥用，甚至引发一些网络安全隐患。

三、局域网终端电脑、移动设备的上网行为监控

虽然企业通过信息化、网络系统等大幅度提升了工作效率和生产效率，但是也同样存在随意上网、滥用网络资源而导致的消极影响。首先，这些用户行为给企业造成了生产力损失，降低了工作效率；其次，员工对互联网的过渡访问会占用企业极大的网络带宽，给正常用户的网络使用造成冲击；另外，上网会增加终端计算机感染病毒和木马的可能性，给内网带来新的安全隐患和风险。因此，如何规范员工的终端计算机使用，并对其行为进行控制，给IT管理人员提出了新的课题。

......

天锐DLP作为一款综合智能数据安全管控平台，拥有强大的网络准入控制能力。系统本着预防安全风险，加强规范建设的原则，实现对企业网络中的终端和人员进行一体化管理。包括接入时的身份认证、友好的重定向引导、基于角色的动态授权访问控制、可配置的安全检查规范库、隔离修复、实时日志审计等功能。

秉承“不升级用户网络、不改变网络结构、不影响业务系统、不造成单点故障、不影响网络性能”的特性，最大化的支持企业内部网络准入控制需求，从而使内部网络管理变得安全、透明、可控，真在做到“违规不入网，入网必合规”的管理规范。

数据安全解决方案咨询www.tipray.com

PC访问地址：

https://isite.baidu.com/site/wjzp0svc/5f396566-b3dd-419c-893e-994cb633b62e?wid=df89180b6fd943f986591211142ad5d8_0_0

移动访问地址：

https://isite.baidu.com/site/tipray.com/190657d9-bf18-42ba-b792-848411d9b4a1